Ismerje meg, hogyan biztosítja a tartomány-kényszerítés a vállalati e-mailek biztonságos használatát és hogyan garantálja a következetes hitelesítést.
A tartománykényszerítés biztosítja, hogy a vállalati e-mail-címeket csak a szervezet identitásrendszerével használják.Megakadályozza, hogy a felhasználók személyes Adobe-fiókokat hozzanak létre munkahelyi e-mailekkel, így a szervezet számára irányítást és láthatóságot biztosít, miközben csökkenti a kockázatokat.
A tartományok korlátozásának előnyei
A tartomány-kényszerítés számos előnnyel jár:
- Új Adobe ID fiókok létrehozásának blokkolása: Személyes fiókok korlátozása vállalati e-mailekkel.
- Következetes bejelentkezési munkafolyamat létrehozása: Minden bejelentkezés átirányítása a szervezet identitásszolgáltatóján keresztül.
- Felhasználói fiókok és profilok korlátozása: Árnyékfiókok és duplikátumok kiküszöbölése.
- Végfelhasználók közötti együttműködés javítása: Kellékmegosztás biztosítása a felügyelt környezetben.
- Személyes használatra szánt szoftver vásárlásának blokkolása: Jogosulatlan vásárlások megakadályozása céges e-mail-címekkel.
Tartomány-kényszerítés kezelése
A tartomány-kényszerítés alapértelmezés szerint engedélyezve van minden újonnan létrehozott Enterprise és Federated könyvtárban.Használja a tartományhasználat vezérlésére az alábbi módokon:
- Adobe ID-fiókok létrehozásának korlátozása a szervezet tulajdonában lévő tartományokon.
- Meglévő Adobe ID fiókkal rendelkező felhasználók átállítása Enterprise ID vagy Federated ID fiókokra, amelyek biztonságos bejelentkezést igényelnek a licenc- és tárhelyhozzáféréshez.
- Jelentések létrehozása, amelyek jelzik, hogy mely felhasználóknak vannak Adobe ID fiókjaik kikényszerített tartományokkal.
- Meglévő Adobe ID fiókok kötelezése arra, hogy a fiókhoz társított e-mailt személyes címre változtassák.
Tartomány-kényszerítés legjobb gyakorlatai
Konfigurálja a tartományokat és könyvtárakat stratégiailag úgy, hogy azok igazodjanak szervezete hitelesítési és biztonsági követelményeihez.
Tartományok összekapcsolása könyvtárakkal: Ahhoz, hogy megakadályozza az egy adott tartományhoz tartozó felhasználókat új fiókok létrehozásában vagy a szervezeti e-mail személyes használatában, össze kell kapcsolnia a tartományokat tartomány-kényszerítés-engedélyezett könyvtárakkal.
Tartományok átvitele másik könyvtárba: Ha engedélyezni szeretné a szervezeti e-mail személyes használatát egy vagy több tartományhoz tartozó felhasználók számára, át kell vinnie ezeket a tartományokat egy cél könyvtárba.Ezután kapcsolja ki a tartománykényszerítést ennél a célkönyvtárnál.
Automatikus fiókletrehozás engedélyezése: Ha azt szeretné, hogy a felhasználók csak az e-mail címükkel hozhassanak létre egyesített azonosítót, akkor engedélyeznie kell mind a domain kényszerítést, mind az automatikus fiókletrehozást.
